សន្តិសុខ
គោលនយោបាយសន្តិសុខព័ត៌មាន
គេហទំព័រនេះប្តេជ្ញារក្សាសេវាកម្មដែលមានស្ថេរភាព ទិន្នន័យត្រឹមត្រូវ និងការរុករកដោយសុវត្ថិភាព ហើយពិនិត្យឡើងវិញជាបន្តបន្ទាប់នូវការអនុញ្ញាត backend អថេរបរិស្ថាន និងការកំណត់ការតភ្ជាប់មូលដ្ឋានទិន្នន័យ។
វិធានការសុវត្ថិភាពគេហទំព័រ
-
មុខងារគ្រប់គ្រងផ្នែកខាងក្រោយតម្រូវឱ្យចូលដើម្បីប្រើប្រាស់។
-
សោសំខាន់ៗ និងពាក្យសម្ងាត់មូលដ្ឋានទិន្នន័យត្រូវបានរក្សាទុកជាអថេរនៅក្នុងបរិស្ថានវេទិកាដាក់ពង្រាយ ហើយមិនត្រូវបានសរសេរទៅជាកូដសាធារណៈទេ។
-
HTTPS ត្រូវបានណែនាំសម្រាប់ការបញ្ជូនទិន្នន័យគេហទំព័រ។
ការប្រុងប្រយ័ត្នរបស់អ្នកប្រើប្រាស់
-
កុំបញ្ចូលគណនីអ្នកគ្រប់គ្រង ឬពាក្យសម្ងាត់របស់អ្នកនៅលើទំព័រក្រៅផ្លូវការ។
-
ប្រសិនបើអ្នករកឃើញទំព័រមិនប្រក្រតី សារកំហុស ឬតំណភ្ជាប់គួរឱ្យសង្ស័យ សូមជូនដំណឹងដល់អ្នកគ្រប់គ្រងគេហទំព័រ។
-
នៅពេលទាញយកឯកសារភ្ជាប់ សូមផ្ទៀងផ្ទាត់ប្រភព និងខ្លឹមសារឯកសារ។
គោលការណ៍គ្រប់គ្រង
-
គណនី Backend គួរតែត្រូវបានត្រួតពិនិត្យការអនុញ្ញាត និងពាក្យសម្ងាត់របស់ពួកគេជាប្រចាំ។
-
ការដាក់ពង្រាយ មូលដ្ឋានទិន្នន័យ និងការកំណត់ API key គួរតែត្រូវបានរក្សាទុកជាសម្ងាត់ ហើយមិនត្រូវបង្ហាញឱ្យឃើញឡើយ។
